CVE-2024-39737

Nome do software vulnerável e versões afetadas:

IBM Datacap Navigator, versões 9.1.5 a 9.1.9

Descrição:

O problema está relacionado ao mecanismo de relatório de erros do IBM Datacap Navigator, o que poderia permitir que um invasor remoto obtivesse informações confidenciais quando uma mensagem de erro técnico detalhada é exibida no navegador. Essas informações poderiam ser utilizadas em ataques posteriores contra o sistema.

Recomendações:

Para as versões 9.1.5 a 9.1.9, considere restringir o acesso a mensagens de erro técnicas detalhadas para minimizar o risco de exploração. Como solução temporária, desativar a exibição de mensagens de erro detalhadas no navegador pode ajudar a mitigar o problema até que um patch esteja disponível.